Sécurité informatique : Quand gratuit+gratuit devient coûteux

L’ère des cadeaux est révolue, mais qu’en est-il vraiment ? Les logiciels, même étiquetés « open source » ou « gratuits », ne sont pas toujours gratuits. Il en va de même pour les photos « trouvées » lors d’une recherche sur le Web. Tous peuvent être soumis à des frais de licence et des droits d’auteur.

**Licence ou pas licence**

Les conditions de licence sont complexes et parfois délibérément conçues pour brouiller les pistes et faire payer les utilisateurs. Elles varient selon l’utilisation professionnelle ou privée, le nombre d’utilisateurs, le lieu d’utilisation (CERN, appareil appartenant au CERN ou utilisation avec une adresse e-mail CERN).

**Utilisation professionnelle contre privée**

Selon de nombreuses conditions d’utilisation, une utilisation « privée » exclut toute utilisation professionnelle. Par exemple, utiliser « TeamViewer » pour se connecter à l’ordinateur de votre grand-mère est acceptable, mais l’utiliser depuis votre ordinateur portable personnel à la maison pour vous connecter à votre ordinateur personnel au CERN ne l’est plus, même si cette connexion ne sert « que » à éditer des photos de vacances.

**Taille de l’équipe**

Certains logiciels, comme « Slack », peuvent être utilisés gratuitement, mais proposent également un abonnement « Pro » pour les « petites équipes ». La définition de « petit » et « équipe » n’est pas toujours claire. L’équipe Computer Security est petite (huit personnes utilisant Mattermost), tout comme de nombreuses autres équipes au CERN. Mais si l’on inclut des personnes de toute l’organisation, « petit » devient « grand ». Et les conditions de licence changent radicalement.

**Localisation**

Les conditions peuvent stipuler que le logiciel ne peut être utilisé qu’au CERN. Qu’est-ce que cela signifie ? Sur un appareil connecté au réseau CERN avec une adresse IP attribuée au CERN ? Qu’en est-il des serveurs de terminaux CERN exécutant ce logiciel ou de ma connexion à distance à un PC dans mon bureau au CERN ? S’agit-il d’une utilisation au CERN ou à l’extérieur puisque l’affichage est transmis à l’étranger ? Puis-je installer ce logiciel sur un appareil appartenant au CERN mais connecté ailleurs ? Puis-je utiliser ce logiciel sur mon ordinateur portable CERN depuis mon domicile ou dans une salle d’attente d’aéroport ? Ou l’aéroport doit-il payer la licence pour moi (ce qu’il ne fera pas) ? Ou mon fournisseur d’accès Internet ? Les conditions de licence sont rarement claires à ce sujet.

**Services et logiciels CERN**

Le CERN fournit de nombreux services et applications informatiques avec les licences correspondantes (par exemple, pour Windows, Linux, macOS, les systèmes de contrôle). La plupart de ces services et applications sont gratuits. Certains peuvent nécessiter une contribution à leurs coûts. Des services et logiciels supplémentaires peuvent être achetés via une demande d’achat EDH (DAI), mais sont soumis à l’approbation des bureaux de licence Cloud ou Software du CERN.

**Avant d’utiliser**

Avant d’utiliser un service, un logiciel ou une application Cloud, vérifiez ses conditions de licence. Pour tout logiciel acheté via votre institut, votre université ou même à titre privé : peut-il être utilisé (gratuitement) à des fins professionnelles au CERN ? Veuillez contacter les bureaux de licence Cloud ou Software du CERN en cas de doute. Car très souvent, « gratuit+gratuit » peut devenir coûteux…

Mots-clés : Sécurité informatique, Licences logicielles, Open source, Utilisation professionnelle, Utilisation privée, Localisation

Retour en haut